pamamahalapamamahala ng panganibestratehiya sa negosyomga operasyon
Pagsunod vs. Bisa
Bagama't kadalasang ginagamit nang palitan sa pamamahala ng korporasyon, ang pagsunod ay nakatuon sa pagsunod sa mga panlabas na batas at panloob na mga patakaran, samantalang ang pagiging epektibo ay sumusukat kung gaano kahusay ang mga pagkilos na iyon ay aktwal na nakakamit ang isang ninanais na resulta. Dapat balansehin ng mga organisasyon ang pagsunod sa titik ng batas at ang praktikal na katotohanan kung ang kanilang mga estratehiya ay tunay na nagpoprotekta sa negosyo at nagtutulak sa pagganap.
Mga Naka-highlight
Ang pagsunod ay ang 'ano' (mga patakaran), habang ang bisa ay ang 'ano kaya' (ang resulta).
Ang isang kumpanya ay maaaring maging 100% na sumusunod sa mga regulasyon ngunit nalugi pa rin dahil sa hindi epektibong pamamahala ng peligro.
Ang pagiging epektibo ay nakatuon sa pag-uugali at kultura ng tao sa halip na mga digital na tala lamang.
Ang pagsunod ay kadalasang isang static snapshot; ang bisa ay isang patuloy na feedback loop.
Ano ang Pagsunod?
Ang kalagayan ng pagsunod sa mga itinatag na batas, regulasyon, pamantayan, at mga panloob na patakaran upang maiwasan ang mga legal na parusa.
Lubos na umaasa sa mga checklist at mga paraan ng binary (oo/hindi) na beripikasyon.
Kabilang sa mga pangunahing tagapagtulak ang mga regulatory body tulad ng SEC, GDPR, o HIPAA.
Ang hindi pagpapanatili nito ay kadalasang nagreresulta sa malalaking multa o legal na pagkakaantala.
Nakatuon sa datos na pangkasaysayan at kasalukuyang pagsunod sa mga pamantayan sa halip na sa mga resulta sa hinaharap.
Nagsisilbing 'sahig' o minimum na pamantayan para sa pag-uugali ng organisasyon.
Ano ang Bisa?
Ang antas kung saan matagumpay na natutugunan ng mga sistema at proseso ng isang organisasyon ang kanilang nilalayong mga estratehikong layunin at nababawasan ang mga panganib.
Sinusukat sa pamamagitan ng mga kwalitatibong resulta at Mga Pangunahing Tagapagpahiwatig ng Pagganap (KPI).
Tinutukoy kung ang isang patakaran ay talagang nagpabago sa gawi o nagbawas sa pagkakalantad sa panganib.
Nakatuon sa kalidad ng implementasyon sa halip na lamang sa pagkakaroon ng isang patakaran.
Nangangailangan ng patuloy na pagsasaayos batay sa feedback sa pagganap sa totoong mundo.
Naglalayon para sa 'kisame' ng pinakamainam na pagganap at tunay na pamamahala ng peligro.
Talahanayang Pagkukumpara
Tampok
Pagsunod
Bisa
Pangunahing Layunin
Pagsunod sa mga patakaran
Pagkamit ng mga layunin
Kalikasan ng Metriko
Dami (Pasa/Bagsak)
Kwalitatibo (Batay sa Epekto)
Pokus na Lugar
Proseso at Dokumentasyon
Mga Resulta at Resulta
Drayber
Panlabas na Awtoridad
Panloob na Istratehiya
Pananaw sa Panganib
Pag-iwas sa mga parusa
Pagpapagaan ng mga aktwal na banta
Oras na Abot-tanaw
Kasalukuyan/Reaktibo
Hinaharap/Maagap
Detalyadong Paghahambing
Ang Pag-iisip na Sumusunod sa Panuntunan vs. Paghahanap ng Mithiin
Ang pagsunod ay mahalagang isang nagtatanggol na postura kung saan tinitiyak ng isang kumpanya na hindi ito lumalabag sa anumang mga patakaran. Gayunpaman, ang pagiging epektibo ay nakakasakit; tinatanong nito kung ang mga patakarang iyon ay talagang nagpapabuti, nagpapaligtas, o nagpapahusay sa kumpanya. Maaari kang magkaroon ng isang programang ganap na sumusunod sa mga patakaran na ganap na hindi epektibo sa pagpigil sa mismong mga panganib na idinisenyo upang pigilan.
Pagsukat ng Tagumpay at Pagkabigo
Maaaring lagyan ng tsek ng isang compliance officer ang isang kahon dahil bawat empleyado ay dumalo sa isang mandatoryong sesyon ng pagsasanay. Susuriin nang mas malalim ng isang effectiveness auditor kung talagang binago ng mga empleyadong iyon ang kanilang pang-araw-araw na gawi o kung nabawasan ang mga paglabag sa seguridad pagkatapos ng pagsasanay. Sinusukat ng isa ang aktibidad, habang sinusukat naman ng isa ang epekto ng aktibidad na iyon.
Tugon sa Pagbabago
Ang pagsunod sa mga regulasyon ay may posibilidad na maging mahigpit at mabagal, dahil ang mga batas ay kadalasang nahuhuli sa mga pagbabago sa teknolohiya. Ang pagiging epektibo ay nangangailangan ng isang mabilis na diskarte kung saan ang mga estratehiya ay inaayos sa sandaling tumigil ang mga ito sa paggawa ng mga resulta. Kung ang isang partikular na kontrol ay hindi na gumagana dahil sa isang bagong uri ng banta sa cyber, itinatapon ito ng isang epektibong organisasyon, kahit na teknikal pa rin itong 'sumusunod' na panatilihin ito.
Gastos vs. Paglikha ng Halaga
Maraming ehekutibo ang tinitingnan ang pagsunod bilang isang 'buwis' sa pagnenegosyo—isang kinakailangang gastos upang maiwasan ang problema. Ang pagiging epektibo ay nakikita bilang isang pamumuhunan sa katatagan ng kumpanya. Kapag epektibo ang isang sistema, pinapadali nito ang mga operasyon at pinoprotektahan ang reputasyon ng tatak, na sa huli ay nakakatulong sa kita sa halip na lamang maubusan ng mga mapagkukunan.
Mga Kalamangan at Kahinaan
Pagsunod
Mga Bentahe
+Proteksyong legal
+Mga pamantayang proseso
+Malinaw na mga benchmark
+Mas madaling i-audit
Nakumpleto
−Maling pakiramdam ng seguridad
−Maaaring maging burukratiko
−Mataas na gastos sa administrasyon
−Hindi pinapansin ang mga natatanging panganib
Bisa
Mga Bentahe
+Tunay na pagbawas ng panganib
+Kahusayan sa pagpapatakbo
+Mataas na ROI
+Madaling umangkop sa pagbabago
Nakumpleto
−Mas mahirap sukatin
−Nangangailangan ng ekspertong paghatol
−Walang 'one-size' na template
−Pagsusuri na nangangailangan ng maraming oras
Mga Karaniwang Maling Akala
Alamat
Kung tayo ay susunod, tayo ay ligtas.
Katotohanan
Ang pagsunod ay nangangahulugan lamang na sinunod mo ang isang partikular na hanay ng mga minimum na kinakailangan. Maraming mga kumpanya ang nakaranas ng malawakang paglabag sa datos o pagbagsak ng pananalapi habang ganap na sumusunod sa mga umiiral na pamantayan ng industriya.
Alamat
Masyadong subhetibo ang pagiging epektibo para subaybayan.
Katotohanan
Bagama't mas mahirap kaysa sa paglalagay ng tsek sa isang kahon, ang bisa ay maaaring masubaybayan gamit ang mga sukatang nakabatay sa kinalabasan, tulad ng pagbawas sa dalas ng mga partikular na insidente o ang bilis ng pagbangon pagkatapos ng isang pagkaantala.
Alamat
Ang pagsunod at pagiging epektibo ay pareho.
Katotohanan
Magkaibang disiplina ang mga ito. Ang pagsunod ay tungkol sa pagbibigay-kasiyahan sa isang panlabas na auditor, samantalang ang pagiging epektibo ay tungkol sa pagbibigay-kasiyahan sa mga panloob na stakeholder na ang sistema ay talagang gumagana.
Alamat
Kailangan mong pumili ng isa kaysa sa isa pa.
Katotohanan
Isinasama sila ng mga organisasyong pinakamahusay na pinapatakbo. Ginagamit nila ang compliance framework bilang balangkas at bumubuo ng epektibo at mataas na performance na mga kalamnan sa paligid nito.
Mga Madalas Itanong
Maaari bang maging epektibo ang isang organisasyon nang hindi sumusunod sa mga regulasyon?
Sa teknikal na aspeto, oo. Ang isang kumpanya ay maaaring mayroong world-class na internal security system na nagpapanatili sa kanilang lubos na ligtas ngunit hindi naghahain ng mga partikular na papeles na kinakailangan ng isang regulator ng gobyerno. Gayunpaman, ito ay isang mapanganib na laro, dahil ang mga multa na magreresulta ay maaaring magpabangkarote sa kumpanya kahit gaano pa kaepektibo ang kanilang mga panloob na operasyon.
Bakit mas nakatuon ang mga regulator sa pagsunod kaysa sa pagiging epektibo?
Kailangan ng mga regulator ng mga obhetibo at nasusukat na paraan upang masubaybayan ang libu-libong kumpanya. Mas madali para sa isang ahensya na suriin kung ang isang form ay nilagdaan o isang partikular na tool ang binili (pagsunod) kaysa gumugol ng ilang linggo sa pagsusuri kung ang tool na iyon ay talagang pumipigil sa pandaraya sa isang partikular na kultura ng korporasyon (pagiging epektibo).
Ano ang 'pagsunod sa mga patakaran ng papel'?
Ito ay isang mapanghamak na termino para sa isang sistemang maganda ang hitsura sa papel ngunit sa katotohanan ay nabibigo. Kadalasan, kasama rito ang pagkakaroon ng lahat ng tamang patakaran na nakalagay sa isang binder at nasa istante, ngunit walang sinuman sa opisina ang aktwal na sumusunod sa mga ito o nakakaalam na umiiral ang mga ito. Nagbibigay ito ng legal na proteksyon ngunit walang aktwal na proteksyon.
Paano mo sinusuri ang bisa ng pagsusuri?
Ang pag-audit para sa bisa ay kinabibilangan ng 'stress testing' at paghahanap ng mga resulta. Sa halip na magtanong kung mayroong patakaran, maaaring kapanayamin ng auditor ang mga empleyado upang makita kung naiintindihan nila ang patakaran, obserbahan ang mga daloy ng trabaho sa real-time, o suriin ang mga trend ng datos upang makita kung ang patakaran ay humantong sa isang masusukat na pagpapabuti sa pagganap.
Mas mahal ba ang bisa kaysa sa pagsunod?
Sa simula, oo, dahil nangangailangan ito ng mas mataas na antas ng pagsusuri at pagpapasadya. Gayunpaman, sa katagalan, ang pagiging epektibo ay karaniwang mas mura dahil pinipigilan nito ang mga kapaha-pahamak na pagkalugi na kadalasang nakakaligtaan ng pagsunod sa 'check-the-box'. Binabawasan nito ang 'pag-aaksaya' sa pamamagitan ng pag-aalis ng mga patakaran na hindi talaga nakakatulong sa negosyo.
Mas nakakatulong ba ang teknolohiya sa pagsunod o pagiging epektibo?
Mahusay ang teknolohiya para sa pareho, ngunit sa magkaibang paraan. Ang automation at AI ay perpekto para sa pagsubaybay sa pagsunod (mga log, pag-file, mga alerto). Para sa bisa, ginagamit ang data analytics at machine learning upang matukoy ang mga pattern at mahulaan kung ang isang kasalukuyang diskarte ay patuloy na gagana sa isang nagbabagong merkado.
Ano ang papel na ginagampanan ng kultura ng korporasyon?
Ang kultura ang tulay sa pagitan ng dalawa. Maaari mong iutos ang pagsunod, ngunit hindi mo maaaring iutos ang pagiging epektibo kung walang kulturang nagpapahalaga sa katotohanan at mga resulta. Ang isang epektibong sistema ay umaasa sa mga taong nagmamalasakit sa 'dahilan' sa likod ng mga patakaran.
Gaano kadalas dapat suriin ang bisa?
Hindi tulad ng pagsunod, na maaaring isang taunang 'pangyayari,' ang bisa ay dapat na patuloy na suriin o kahit man lang kada quarter. Dahil napakabilis magbago ng kapaligiran sa negosyo, ang isang estratehiyang naging epektibo noong Enero ay maaaring walang silbi pagdating ng Hunyo, kahit na hindi nagbago ang mga regulasyon.
Hatol
Piliin ang pagsunod kapag kailangan mong matugunan ang mga legal na mandato at maiwasan ang litigasyon, ngunit unahin ang pagiging epektibo kapag gusto mong matiyak na ang iyong negosyo ay talagang matatag at nakakamit ang pangmatagalang misyon nito. Sa isip, ang dalawang ito ay dapat na magkasabay, kung saan ang iyong mga pagsisikap sa pagsunod ay partikular na idinisenyo upang maging epektibo sa halip na lamang maging epektibo.